1、審計與風險管理審計與風險管理AS/2 之架構與文件之架構與文件講師講師:廖鴻儒廖鴻儒 協理協理日期日期:97年年12月月 17日日AS2之架構及觀念之架構及觀念 What is AS2?審計方法論Policies and guidance審計工具Common Documentation審計軟體Enabling software technologyDeloitte共通的語言AS2之架構及觀念之架構及觀念 AS2之特性之特性(IAA1.14) Partner-led強調審計工作之執行應融入Partner及manager對客戶之經驗及了解以及各階段之參與 Focused依各客戶、 重大科目及可能錯

2、誤所辨認之風險風險來設計適合之查核程序 Interactive強調與客戶經營階層之互動，並適當強調與客戶經營階層之互動，並適當的回應其需求及預期的回應其需求及預期(客戶滿意度客戶滿意度) Dynamic因應多變的環境來量身訂作查核因應多變的環境來量身訂作查核 計畫計畫AS2之六大主要活動之六大主要活動(階段階段)Perform Pre-engagement ActivitiesPerform Preliminary PlanningDevelop the Audit PlanPerform the Audit Plan(控制測試+證實性測試)Conclude and ReportPerform

3、 Post-engagement ActivitiesAS2之六大主要活動之六大主要活動(階段階段)與風險管理與風險管理之關聯之關聯Perform Pre-engagement ActivitiesPerform Preliminary PlanningDevelop the Audit PlanPerform the Audit PlanConclude and ReportPerform Post-engagement Activities評估及辨認風險管理及降低風險最後評估風險 執行委任前之前置作業 Perform Pre-engagement activities評估並因應委任風險:1

4、210挑選查核小組確立委任合約內容及客戶服務要求委任風險之定義係指承接客戶及提供專業服務不當，對事務所所造成不利影響（包括媒體負面報導及法律訴訟）之風險。此種風險之曝露可能導源於接受誠信不佳客戶之委任或本所專業人員於執行委任案件過程發生重大錯誤。委任風險之分類風險評估結果，可分為三類：1.正常風險（Normal）2.高於正常風險（Greater than normal）3.顯著高於正常風險（Much greater than normal)委任風險評估之工具(1210)管理當局特性及正直性1-3組織及管理體系4-9企業特性及企業環境10-11財務情況12-13審計委任的特性14-16關係企業圖

5、及關係人17-19蓄意誤述財報表達之可能性20-22重大事件或不尋常之交易 See 1210 執行初步規劃作業 Perform Preliminary Planning（第二階段）了解客戶企業了解控制環境了解會計流程執行初步分析性覆核決定重大性水準See 14001710 Develop the Plan- Assurance ModelSIRs(特定風險特定風險) IAA (6)- Potential ErrorsCompletenessValidityRecordingCut-offValuationPresentation GAAS No32 (5)- 財報之聲明存在或發生完整權利與義務

6、評價或分攤表達與揭露See 1510 審計規劃備忘錄 1810 ( Audit Planning Memorandum)按重大科目科目別之風險評估及查核規劃1820為決定證實性測試查核程式之主要依據為決定證實性測試查核程式之主要依據Completing the Planning Process風險評估及查核規劃彙總風險評估及查核規劃彙總Perform Audit Plan（第四階段）（第四階段）Perform Test of Controls and Evaluate ResultsPerform Substantive Test and Evaluate ResultsPerform Fin

7、ancial Statement Review2320Perform Test of Controls and Evaluate ResultsPrincipal business activities153X決定Control objectiveControl activitiesTest of controlSee 43XXConclude and Report（第五階段）（第五階段）Perform Subsequent Events Review9300Obtain Management RepresentationsPrepare Audit-Summary Memorandum 2330Engagement Reporting2000Perform Post-Engagement ActivitiesAssess Engagement Quality REASSESS E